CVE-2024-1300 in Vert.x
要約
〜によって VulDB • 2026年05月18日
Eclipse Vert.x ツールキットの脆弱性により、TLS および SNI サポートを有効に設定された TCP サーバーでメモリリークが発生します。未知の SNI サーバー名に対してデフォルト証明書が割り当てられ、マッピングされた証明書が使用されない場合、SSL コンテキストがサーバー名マップに誤ってキャッシュされ、メモリ枯渇を引き起こします。この欠陥により、攻撃者は偽のサーバー名を含む TLS クライアントハローメッセージを送信し、JVM の OutOfMemoryError をトリガーすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.